06年在2821xm上做的一个配置,包括封BT、策略路由、基于时间的访问控制列表和adsl拨号的配置。硬件配置是:

2821路由器+wic-1adsl模块
配置如下:
Current configuration : 3738 bytes
!
! Last configuration change at 16:13:07 GMT Sat Oct 7 2006 by cisco
! NVRAM config last updated at 16:18:28 GMT Sat Oct 7 2006 by cisco
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname jaclc2821
!
boot-start-marker
boot-end-marker
!
logging buffered 51200 warnings
!
no aaa new-model
!
resource policy
!
clock timezone GMT 8
ip subnet-zero
!
ip nbar pdlm bittorrent.pdlm
!
ip cef
!
!
no ip domain lookup
vpdn enable
!
!
username cisco privilege 15 secret 5 $1$WCn.$ZQyT7iyAsnJw5cIIBXHZV.
!
!
class-map match-any denybt
match protocol bittorrent
match protocol edonkey
match protocol kazaa2
!
!
policy-map denybtpolicy
class denybt
police cir 1048500
conform-action transmit
exceed-action drop
violate-action drop
!
!
!
interface GigabitEthernet0/0
ip address 192.168.240.10 255.255.255.0
ip nbar protocol-discovery
ip nat inside
ip policy route-map fastmap
duplex auto
speed auto
service-policy input denybtpolicy
service-policy output denybtpolicy
!
interface GigabitEthernet0/1
ip address 192.168.254.253 255.255.255.0
duplex auto
speed auto
!
interface ATM0/0/0
bandwidth 2048
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0/0/0.1 point-to-point
pvc 0/32
pppoe-client dial-pool-number 1
!
!
interface Dialer1
bandwidth 2048
ip address negotiated
ip mtu 1492
ip nat outside
encapsulation ppp
dialer pool 1
ppp authentication pap callin
ppp pap sent-username car8 password 0 def45thghh
!
router ospf 100
log-adjacency-changes
network 192.168.0.0 0.0.255.255 area 0
!
ip default-gateway 192.168.240.254
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
!
ip http server
ip http authentication local
ip http timeout-policy idle 5 life 86400 requests 10000
ip nat translation timeout 100
ip nat translation tcp-timeout 100
ip nat translation max-entries all-host 20
ip nat inside source list permitip interface Dialer1 overload
!
ip access-list standard permitip
permit any
!
ip access-list extended accessncoa
permit ip any 172.17.0.0 0.0.255.255
ip access-list extended fastaccess
permit icmp any any
permit tcp any any eq domain
permit udp any any eq domain
permit tcp any any eq smtp
permit tcp any any eq pop3
permit tcp any any eq 443
permit tcp any any eq www
permit ip host 10.254.254.10 any
permit ip host 10.254.254.20 any
permit ip host 192.168.24.73 any
permit ip host 192.168.24.55 any
permit ip host 192.168.24.241 any
permit ip host 192.168.24.52 any
permit ip host 192.168.24.86 any
permit ip host 192.168.24.222 any
permit ip host 192.168.24.240 any
permit ip host 192.168.24.242 any
permit ip host 192.168.24.243 any
permit ip host 192.168.24.108 any
permit ip host 192.168.24.11 any
permit ip host 192.168.24.17 any
permit ip host 192.168.24.14 any
permit ip host 192.168.24.10 any
permit ip any any time-range jaclc
!
route-map fastmap permit 9
match ip address accessncoa
set ip next-hop 192.168.254.254
!
route-map fastmap permit 10
match ip address fastaccess
set ip next-hop 192.168.254.254
!
route-map fastmap permit 20
!
!
control-plane
!
banner login ^C
WARNING:This is CSR Wuhan Jiangan Rolling Stock Works equipment.You are atte
ng to enter the Wuhan Jiangna Rolling Stock Works network.Unauthorized acces
d use of this network will be vigorously prosecuted.
^C
!
line con 0
login local
line aux 0
line vty 0 4
privilege level 15
login local
transport input telnet
line vty 5 15
privilege level 15
login local
transport input telnet
!
scheduler allocate 20000 1000
ntp clock-period 17180149
ntp server 10.254.254.20
time-range jaclc
periodic daily 0:00 to 7:50
!
!
end

转载于:https://blog.51cto.com/mastzhang/754890

06年做的一个配置,从net130转过来的相关推荐

  1. 开发环境wamp3.06 + Zend studio 12 调试配置

    <?php $fileName = "php大师.test.php"; //补充程序,显示文件名(不包括扩展名) $start = strrpos($fileName, &q ...

  2. win2003服务器通过ipsec做防火墙的配置方法

    这篇文章主要介绍了win2003服务器通过ipsec做防火墙的配置方法,需要的朋友可以参考下 windows2003系统的防火墙功能较弱,关键是无法使用命令进行配置,这对批量部署会造成很大的工作量,因 ...

  3. 这几天有django和python做了一个多用户博客系统(可选择模板) 没完成,先分享下...

    这个TBlog已经全新改版了,更名为UUBlog 新版地址: 用Python和Django实现多用户博客系统--UUBlog 断断续续2周时间吧,用django做了一个多用户博客系统,现在还没有做完, ...

  4. request payload怎么发_做了一个个人博客,但不知道怎么介绍

    三月即将过去了,这意味着很多,比如,上市公司要开始准备第一季度的财报了:比如,2019年不知不觉已经过去1/4:比如,金三银四的跳槽季,你拿到满意的offer了吗?... 整个三月份,我大概做了一些事 ...

  5. 做了一个验证码识别的网站

    前些日子研究中航信信天游网站(http://web.travelsky.com),想做一个配置放大的软件,第一步要做的就是破解它的验证码,做自动登录. 结果就有了下面这个网站: http://www. ...

  6. 谈下最近做的一个手机app,学习到的东西挺多的哦

    最近,我做了一个头条的应用,感觉挺有成就的,不过,以我现在的能力,要开发一些大型的项目,还需要不断的学习和融入到团队才行哦,不然,以后真的是做不来哦. 手机编程的工作量也是很大的哦,不过,有思路之后, ...

  7. 我给你们做了一个金钱豹头像助手,虎年祝大家今年暴富

    前言 最近金钱豹很火,大家开始换头像了嘛,祝大家2022财源滚滚,升职加薪哈~ 我顺着这个流行的方向做了一个换头像的小程序,大家可以自行换成想要的样子,就不会和其他人有同样的头像啦,咱是程序员就要与众 ...

  8. 我辛辛苦苦做了一个月的项目,组长年底用来写了晋升PPT

    最近有朋友跟我吐槽,9月10月辛辛苦苦做了一个多月的项目,是一个重点项目,自己还是开发主力,但年底组长用来写了晋升PPT,汇报的时候还写的可圈可点,完全就是他做的样子. 目录 1.我也曾盼望升职加薪 ...

  9. 手把手教你做第一个RPA机器人流程

    手把手教你做第一个RPA机器人流程 第一步:下载&安装RPA工具 第二步:新建第一个自动化流程 第三步:开始详细配置流程 简单介绍一下艺赛旗RPA界面 开始流程配置 第四步:总结 第一步:下载 ...

最新文章

  1. 05-dispatch_semphore
  2. 什么是防火墙,真正意义上的防火墙
  3. 定时任务:Java中Timer和TimerTask的使用
  4. MongoDB和MySQL的区别
  5. Thymeleaf相关补充
  6. async 和 await 的进阶
  7. Leetcode 565. Array Nesting
  8. python-main
  9. Windows 7中的远程桌面增强(Graphics Remoting, Remote Desktop)
  10. 在 SELECT 查询中使用开窗函数
  11. c#位图转换未矢量图_PS基础:像素与分辨率,位图与矢量图
  12. 文本数据增强(data augmentation)nlpaug使用
  13. 了解KVM切换器的四种类形
  14. PTA--基础编程题目集(7-10 计算工资) Python版
  15. 【工作】论文格式详细要求
  16. win10系统下jdk环境变量配置
  17. 漫画插画绘图工具:MediBangPaintPro for Mac
  18. 写个日志请求切面,前后端甩锅更方便
  19. 清华大学深度强化学习框架“天授”开源
  20. 专硕学制悄然改变!大批高校专硕需要读三年!

热门文章

  1. Spring Cloud Gateway 使用 Token 验证
  2. ppwjs之bootstrap文字排版:排版常量
  3. 一张图看懂React生命周期
  4. 视频监控智能算法的关键问题分析
  5. HDU 2602 Bone Collector DP(01背包)
  6. Linux软raid创建和维护
  7. 复制查到到的文件到另一个目录(shell脚本)
  8. JSP页面中验证码的调用方法
  9. ASP.NET MVC使用Bootstrap系统(2)——使用Bootstrap CSS和HTML元素
  10. Win2D 官方文章系列翻译 - 避免内存泄漏